Evaluación de la ciberseguridad
Panorama
¿En qué punto se encuentra su estrategia de seguridad? ¿Cuáles son sus mayores riesgos? ¿Dónde debería centrar sus esfuerzos? La evaluación de la madurez de la ciberseguridad (CSMA) de Brandvakt es un análisis de deficiencias y una evaluación de riesgos que utiliza las mejores prácticas de ciberseguridad y marcos cibernéticos reconocidos para responder a estas preguntas en torno a su programa de seguridad actual.
El CSMA de Brandvakt es valioso para cualquier organización, independientemente de su tamaño. El objetivo del CSMA es proporcionar una visión de su postura de seguridad actual, una revisión objetiva de los planes existentes y una guía para la planificación estratégica. El CSMA también ayudará a su organización a desarrollar direcciones tácticas y estratégicas para madurar y fortalecer aún más los esfuerzos de su programa de seguridad, para garantizar la utilización eficiente de las inversiones existentes, así como trazar una trayectoria de actividades prioritarias y en qué orden de ejecución.
Brandvakt también pretende alinear su programa de seguridad con las mejores prácticas del sector y las normas de cumplimiento.
Cómo funciona
La Evaluación de Madurez de Ciberseguridad de Brandvakt se centra en controles específicos que protegen activos críticos, infraestructuras, aplicaciones y datos, evaluando la postura defensiva de su organización. La evaluación también hace hincapié en las mejores prácticas operativas para cada área de control, así como en la eficacia organizativa y la madurez de las políticas y procedimientos internos. El CSMA puede adaptarse para alinearse con varios conjuntos y marcos de control de ciberseguridad reconocidos en función de los objetivos, el sector y el nivel de madurez de su organización. Su evaluación será llevada a cabo por nuestros expertos en Servicios de Asesoría, con amplia experiencia en diferentes áreas de seguridad y cumplimiento; esto garantiza que su plan tenga el mayor sentido para las necesidades de su organización.
Evaluación general
La intervención de Brandvakt CSMA se divide en tres fases y consiste en entrevistas in situ, entrevistas telefónicas o por vídeo a distancia y una revisión detallada de la documentación sobre políticas y procedimientos operativos. Nuestro objetivo es ser lo más eficientes posible: Ayúdenos estando preparado para responder a preguntas que abarquen personas, procesos y tecnología (centrándose en las personas y los procesos).
Principales recomendaciones tácticas y estratégicas
Lagunas identificadas y áreas de interés
Una hoja de ruta para su organización
Resumen con análisis ejecutivo y cuadro de mando
Observaciones de los asesores
Un informe detallado para ayudar a la dirección
El informe pretende abordar las áreas de mayor impacto y riesgo, y proporcionar a sus expertos en la materia información detallada para su implantación en su organización.
Especificaciones
Brandvakt normalmente basa nuestro CSMA en el control de seguridad crítica CIS (CIS-18, antiguo CIS20). CIS-18 es un conjunto de controles de salvaguardia priorizados para mitigar los ciberataques más frecuentes contra sistemas y redes. Estos controles están asignados y referenciados por múltiples marcos legales, regulatorios y de políticas (incluida la ISO27001).
CIS-18 o CIS Controls v8 se revisa para incluir el movimiento hacia la computación basada en la nube, la virtualización, la movilidad, la subcontratación, el trabajo desde casa y el panorama en constante cambio de las tácticas de los atacantes.
CIS 1 - 18
Control CIS 1: Inventario y Control de Activos Empresariales
CIS Control 2: Inventario y Control de Activos de Software
Control CIS 3: Protección de datos
CIS Control 4: Configuración segura de software y activos empresariales CIS Control 5: Gestión de cuentas
Control CIS 6: Gestión del control de acceso
Control CIS 7: Gestión continua de vulnerabilidades
Control CIS 8: Gestión de registros de auditoría
CIS Control 9: Navegador web de correo electrónico y protecciones
Control CIS 10: Defensas contra malware
Control CIS 11: Recuperación de datos
Control CIS 12: Gestión de infraestructura de red
CIS Control 13: Monitoreo y defensa de la red
CIS Control 14: Concientización sobre seguridad y capacitación en habilidades
Control CIS 15: Gestión de proveedores de servicios
CIS Control 16: Seguridad del software de aplicaciones
Control CIS 17: Gestión de respuesta a incidentes
Control CIS 18: Pruebas de penetración